------------------------------------------------------------------------------------------------------------------
Date |
Severity |
Cause |
Class |
Instance |
Message |
----------------------------------------------------------+--------------------------------------- |
|||||
24.04 10:07:59 |
major |
softwareError |
ecss::pa::sip:: |
8612001057@krasno |
Wrong authentication |
------------------------------------------------------------------------------------------------------------------
Попытка аутентификации завершилась неудачно.
Предупреждение может возникнуть вследствие причин:
настроен неверный логин и пароль у SIP-абонента;
имеет место быть попытка взлома учетной записи SIP-абонента.
Решение:
В данной ситуации необходимо сравнить настройки SIP-абонента и учетной записи клиента в CSS-17. Если попытки зарегистрироваться выполняются от неизвестного пользователя, необходимо предпринять меры для ограничения данного злоумышленника к SIP-адаптеру.
Возможные действия:
добавить IP-адрес в черный список fail2ban на SBC;
добавить правило на удаление трафика, поступающего с IP-адреса злоумышленника в iptables на SBC;
добавить правило на удаление трафика, поступающего с IP-адреса злоумышленника в iptables в системе CSS-17.